Хочу покалякать.

Если мне нужно веб-форму управления статусами заявок для директора запилить, но чтоб никто кроме не ломился, то как бы организовать авторизацию? Понятно, что могу в каждый урл пихать логин-пароль, указывая параметры шаблонов, но это ж верх несекурности.

Каков рациональный выход?

Приму и рассмотрю самые нестандартные подходы (даже пропихивание этих логин-паролей из урла в com-коннектор).

Хэш пароля слитого со случайной последовательностью передавать

(0) почему бы не замутить авторизацию средствами апача?

(2) когда на линухе буду тестить, может, и замучу. но я не знаю пока, как.
(1) ну это как-то банально :) но за неимением лучшего, конечно, да.

Запили ему мобильное приложение - оценит ) Только опять таки урл светить не надо

(4) не, не варик пока. нужно, чтобы через наш уже написанный портал работало. т.е. в любом браузере.

uuid какой либо передавай в заголовках.

сертификат сгенери ему и всё

(7) а если он с разных девайсов будет заходить? ему серт с собой таскать? не... там надо, чтоб была кнопка "сделать хорошо".

(8) у тебя в портале будет прописан имя пользователя и пароль, порталом и авторизируй.

(9) понятно, что пароль и логин лучше оттуда проксировать. но как организовать защиту от брутфорса, например?

окуели так много слов неизвестных!

(11) пшол ввон из тематической ветки!

(10) никак, даже для 1с ты не можешь заблокировать брутфорс, у меня журнал регистрации выгружается в elasticsearch и там настроен триггер, если за 5 минут, больше чем 5 раз была ошибка авторизации, тогда дергает вебсервис который блокирует пользователя до выяснения обстоятельств. 5 раз пришлось добавить, т.к. в случаи kerberos авторизации всегда есть ложное одно срабатывание, а потом по kerberos делает успешное соединение.

Я за сертификат, ибо просто логин/пароль - крайне не секурно

sapphire сертификат сгенери ему и всё

(14) это НИИ. и тут всех нии, что надо ходить только с одного устройства :) не айс, в общем.

(0) почему бы не замутить просто доменную авторизацию 1с?

bvn13 Если мне нужно веб-форму управления статусами заявок для директора запилить

>> Если мне нужно веб-форму управления статусами заявок для директора запилить

Из этого я понял, что пользователь, как минимум, один

(16) запили ему на телеграме тады

sapphire (16) запили ему на телеграме тады

каким макаром?

sapphire (16) запили ему на телеграме тады

телеграммы от почты роисси? :)

(22) бот написать, апи открытое, через секурный трёп его спросить и усе